Hacker?????

Hacker????? (34 Beiträge, 621 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hi Leute!
meine Firewall blockt seit ca 1 Woche jeden Tag wenn ich online gehe die Ip: 24.232.146.159

Kann man da irgendwie rausfinden wer das ist???

ach ja .. und ausserdem bekomme ich ebenfalls seit einer Woche eine Nachricht vom SYSTEMCHECK:

Auf Ihren Computer wurde eine Sicherheitslücke entdeckt!
Um Ihren Computer zu schützen, geben Sie die folgende Url in Ihrem Browser ein:

update.xm.to

Führen Sie das Update unbedingt bis zum Ende durch!

--------------------------------------------------------

ich weiss das das ein Dreck ist und ich die Seite nicht besuchen soll!
aber kann man das irgendwie abstellen???????

WER KANN MIR HELFEN??

Mfg
TYPHOON

das mit dem systemcheck bekomm ich auch immer
ka was des is

steht ja eh seit wochen in sämtlichen foren.
das is eine neue art des spamms..

is ähnlich dem "net send"

Keep on Googlin',
airboy

Lass beispielsweise AntiVir drüberlaufen und schau ob es etwas findet . Freeware von http://www.antivir.de

warum willst das rausfinden? deine super firewall blockts ja eh.

Keep on Googlin',
airboy

jo wenn sie mal nicht blockt ?!

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 38424 bytes)

dann ist die firewall halt einfach mies.. aber was ändert das wenn du den standort weisst?

Keep on Googlin',
airboy

es könnte natürlich auch an der schlechten konfiguration liegen, und nicht an ner "miesen" firewall...

chaos

Disclaimer: Any errors in spelling, tact, or fact are
transmission errors and not the fault of the sender.

eMailb>

pech

da hat man(n) dann vergesen sich rechtzeitig das up date zu sichern

----------------------------------------------------------------------------------------------------
fall`s du meinen beitrag nicht verstehst einfach nachfragen

http://k7s5a.de.cx/

http://www.hardtecs4u.com/reviews/2002/ddr333_roundup/ die gründe vieleicht MB nicht mit VIA chip-sätzen zu kaufen

http://www.akwien.at/Konsumentenschutz/ für geschädigte von verschiedenen Händlern

für denn schnellen hunger

http://www.burgerking.at/index.jsp?pager=at0101

Nö, Hacker is' das keiner.

Wahrscheinlicher ist dass Du Dir irgendeinen Müll "eingetreten" hast beim Surfen, wahrscheinlich einmal zu oft auf "Dieser Seite vertrauen und den Müll installieren" angeklickt.

Was da abläuft ist wahrscheinlich folgendes: Du hast ein Programm oder Browser-Plugin, dass zu besagter Seite Kontakt aufnimmt und Dir diese Nachricht anzeigt (btw, diese Seite bitte NICHT besuchen, danke...).

Ich wette um 'nen Eiswürfel dass die Seite update.xm.to rein zufällig besagter IP Adresse entspricht. Übrigens, es is' ned grad nett, IP-Adressen in dieser Form zu posten. Auch und grad wenn's um sowas geht, kann genausogut irgend ein Unbeteiligter sein.

Was Du daher tun solltest:

Überprüfe die Registry, besonders die Keys
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
sowie die entsprechenden "RunService" keys

auf Einträge, die da nicht rein gehören. Wennst nicht weisst was rein gehört, poste hier mal den Inhalt der beiden Keys.

Weiters schau in Deinen Autostart-Ordner, was sich da drin tummelt (bekommst über start - programme - autostart.

Ferner überprüf Deine Browser-Plugins. Wie das funktioniert soll Dir bitte ein armer Teufel, der ebenfalls noch den IE verwendet, sagen.

________________________________________________________________________
Sign on a cathedral in Spain:
It is forbidden to enter a woman, even a foreigner if
dressed as a man.

Die msconfig nicht zu vergessen

Ich hab von Raid 0 Ahnung.

msconfig liest auch nur die 2 pfade aus
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run

Keep on Googlin',
airboy

Argh...i dummerchen...so gehts halt leichter für newbies

Ich hab von Raid 0 Ahnung.

stimmt

Keep on Googlin',
airboy

Zu was stimmst du denn zu...zum ersten teil vom satz oder vom letzteren?

Ich hab von Raid 0 Ahnung.

zum mittleren

Keep on Googlin',
airboy

  Geben Sie die gesuchte IP-Adresse ein:

  OrgName: CABLEVISION S.A.
  OrgID: SACC

  NetRange: 24.232.0.0 - 24.232.255.255
  CIDR: 24.232.0.0/16
  NetName: CVTCI-BLK-1
  NetHandle: NET-24-232-0-0-1
  Parent: NET-24-0-0-0-0
  NetType: Direct Allocation
  NameServer: DNS1.CVTCI.COM.AR
  NameServer: DNS2.CVTCI.COM.AR
  Comment: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
  RegDate: 1997-06-02
  Updated: 2001-07-25

  TechHandle: AD7-ORG-ARIN
  TechName: Administrator
  TechPhone: +541-4778-6060
  TechEmail: noc@fibertel.com.ar

  # ARIN Whois database, last updated 2003-01-17 20:00
  # Enter ? for additional hints on searching ARIN's Whois database.

Also ein Provider...

chaos

Disclaimer: Any errors in spelling, tact, or fact are
transmission errors and not the fault of the sender.

eMailb>

Die Signatur is aber nicht dein Ernst!?

Ciao,
M.A. Morpheus
"Das größte Vergnügen aller Geizhälse besteht darin, sich ein Vergnügen zu versagen."

Nope, hab ich unabsichtlich eingestellt!!

chaos

Disclaimer: Any errors in spelling, tact, or fact are
transmission errors and not the fault of the sender.

eMailb>

> Also ein Provider...

tschuldigung.. was solls sonst sein??

Keep on Googlin',
airboy

und glaubt ihr es würde was bringen wenn ich denen eine E-Mail schreibe??

lol, nein..
deine firewall blockt. das is genau das was sie tun soll..
wenn du es nicht sehen willst, deinstalliere deine firewall.

kein service --> kein zugriff

Keep on Googlin',
airboy

Wär z.B. auch mal unheimlich spannend, über welches Protokoll und auf welchen Port da zugegriffen werden soll...

________________________________________________________________________
Sign on a cathedral in Spain:
It is forbidden to enter a woman, even a foreigner if
dressed as a man.

zumindest läuft ein http server drauf

Keep on Googlin',
airboy

Schon, nur nimmt der üblicherweise nicht von sich aus Verbindungen auf.

________________________________________________________________________
Sign on a cathedral in Spain:
It is forbidden to enter a woman, even a foreigner if
dressed as a man.

naja, aber die aussage "auch wenn er online ist"
ähem?

is genauso wenn ma schreibt "immer wenn ich auf orf.at geh will mein browser eine verbindung zu 194.232.104.22 herstellen.

Keep on Googlin',
airboy

???
du kennst dich nicht aus ALTER!!!!

rofl

Keep on Googlin',
airboy

Ne Firma? Mr. Intelligence?

chaos

Disclaimer: Any errors in spelling, tact, or fact are
transmission errors and not the fault of the sender.

eMailb>

die ip GEHÖRT diesem provider.. klar.. ein privatmann wird sich wohl kaum eine IP kaufen.

aber der PRovider hat ihm sicher nicht "angepingt"

Keep on Googlin',
airboy

Nochmal ganz langsam:

1.) Ich hab geschrieben, sie gehört nem Provider.
2.) Du hast gefragt, wem sonst, wenn nicht nem Provider.
3.) Ich hab als Alternative z.B. eine(r) Firma genannt.

Deswegen war Deine Antwort jetzt etwas unpassend.

chaos

Disclaimer: Any errors in spelling, tact, or fact are
transmission errors and not the fault of the sender.

eMailb>

die Antwort auf deine Frage kannst du hier lesen:
http://www.trojaner-info.de/news/dialer_nachrichtendienst.shtml

jo.... jetzt hab ich die *PIEP* deaktiviert!

THX

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung